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Test 


Clickx test 7 antiviruspakketten op 18.740 


Pak de beestjes 


CIH, Melissa, ‘l Love You’, Nimda … Hoeven we door te gaan? 
Allicht niet, want wie nu nog niet in de smiezen heeft dat we 


het over computervirussen hebben, die moet het voorbije decen- 
nium in Afghanistan hebben doorgebracht. Gewoon rondsurfen 8 
op het internet kan voldoende zijn om met die smerige dingen opgezadeld te 
worden. Meer zelfs: een onschuldig e-mailtje kan je de duivel aandoen. 


Antivirussoftware moet je tegen dat geteisem beschermen. En wij zijn er om 


uit te vissen of die softwarepakketten hun beloften nakomen… 


2001 was niet alleen in het luchtruim een bij- 
zonder onveilig jaar, ook het computerplat- 
form kreeg zijn deel van de klappen. Het 
Computer Emergency Response Team 


(CERT), dat de communicatie tussen veilig- 
heidsexperts van Amerikaanse universiteiten, 
politiediensten en bedrijven coördineert, tel- 
de vorig jaar 52.658 virusaanvallen of andere 


computerincidenten tegenover 21.746 het jaar 
daarvoor. Een triest record! 


Zo lek als een zeef 


Windows is zo lek als een zeef. Dat lezen we 
geregeld in allerlei artikelen. Het heeft bugs 
die je systeem onstabiel maken en zulke ma- 
zen in het beveiligingsnet dat hackers er met 
de vingers in de neus doorglippen. Ook vi- 
russen worden amper iets in de weg gelegd. 
p Auteurs van virussen richten zich natuurlijk 
juistop Windows, want dat is nu eenmaal het 
populairste besturingssys- 
teem. Je hoort dan wel 
eens roepen dat je 
geen last hebt van 
ondingen als het Lo- 
veletter-virus en al- 
lerlei ander vies 
spul dat via e-mail 
naar je toekomt, als 
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je geen Windows draait. Dat is natuurlijk cor- 
rect, maar dan kan je ook al die Windows-soft- 
ware op je buik schrijven. En laten we wel we- 
zen: als je een winkel binnenloopt, voor welk 
besturingssysteem vind je dan software in de 
rekken? Juist ja: voor Windows. Hoewel je le- 
ven met een ander besturingssysteem erg aan- 
genaam kan zijn (omdat het niet crasht, geen 
hackers aan boord laat en geen virusinfecties 
te vrezen heeft) kan het verdraaid moeilijk zijn 
om er software voor te vinden. De meeste 
mensen stellen de bluts tegen de buil en kie- 
zen uiteindelijk toch voor … Windows. 

Er is dus een markt voor software die al die 
gaten en lekken van Windows dicht. Antivi- 
russoftware bijvoorbeeld. Helaas loopt der- 
gelijke software per definitie achter de feiten 
aan. Zo moet een nieuw virus eerst pc’s be- 
smet hebben voor de antivirusspecialisten in 
actie kunnen schieten en er een remedie voor 
bedenken. Virusauteurs ontdekken steeds 
nieuwe bressen en verzinnen telkens nieuwe 
trucjes. Het valt dan ook op dat de recente vi- 
russen steeds meer schade aanrichten. Denk 
maar aan CIH, dat je in het slechtste geval 
dwingt een nieuw moederbord te kopen. Of 
het LoveLetter-virus (beter bekend als ‘I Love 
You’), dat hele mailservers platlegde en Win- 
dows-systemen vaak zodanig beschadigde dat 
alleen een herinstallatie hielp. 


Preventie! 


Virusdetectie is natuurlijk niet genoeg. Een 
virusscanner vindt namelijk alleen maar vi- 
russen die al bekend zijn. Als er dan eentje 
op je systeem terechtkomt dat nog niet gere- 


4 > _gistreerd is, kan dat vrij 
CCL, zijn gang gaan en heel wat 
an schade aanrichten. Ga er dus 
vanuit dat een scanner nooit álle virussen kan 
vinden en dat er dus altijd wel door de ma- 
zen van het net glippen. Dat blijkt ook uit 
onze detectietest: van de meer dan 18.ooo vi- 
russen die we voorlegden aan de scanners 
konden zelfs de allerbeste er een dikke soo 
niet lokaliseren. En dan hebben we het over 
bekende virussen! Reden te over dus om geen 
blind vertrouwen te hebben in antivirussoft- 
ware. Je hebt ook nood aan maatregelen die 
een virus verhinderen van zijn vuile werk te 
doen. We plaatsen al die maatregelen onder 
de noemer preventie. Goede preventie zorgt 
ervoor dat een onbekend virus je systeem niet 
kan infecteren, of zich althans niet kan voort- 
planten. 
Zelf moet je natuurlijk ook een paar dingen 
doen en laten. Voer dus programma’s die je 
van anderen krijgt nooit zomaar uit en lees 
documenten ook nooit zomaar in. Eerst even 
een virusscan uitvoeren is de boodschap. Al- 
les wat je van het internet haalt of via e-mail 
al dan niet gevraagd naar je toe wordt gestuurd, 


is per definitie verdacht. Klik NOOIT op aan- 
hangsels! ActiveX en VB-scripts zijn erg goe- 
de manieren om virussen je systeem binnen 
te smokkelen. Uitschakelen dus of tenminste 
software draaien die dergelijke applets in de 
gaten houdt. 


Paniek zaaien 


Er doen geregeld berichten de ronde over al- 
lerlei nieuwe virussen. Hoe weet je nu welke 
echt zijn en welke gewoon paniekzaaierij (zo- 
genaamde hoaxes)? Er bestaan gelukkig en- 
kele uitstekende webpagina's die je hierover 
informeren. Je kan een blik werpen op de Com- 
puter Virus Myths Homepage [ http://kumi- 
te.com/myths | en dan zie je meteen of een be- 
richt een verzinsel is. Informatie over de laat- 
ste nieuwe ‘echte’ virussen is te vinden op de 
websites van de meeste antivirusproducenten. 
Een andere mogelijkheid is de WildList [ vvvvw. 
wildlist.org |: dat is een lijst van virussen die 
werkelijk pc's geïnfecteerd hebben en gerap- 
porteerd werden door wereldwijde virushulp- 
organisaties (meestal afdelingen van antivi- 
rusproducenten). 


18.740 VIRUSSEN IN DE AANVAL 


Bij dit artikel vind je twee tabellen. De eer- 
ste bevat productinformatie en daarin zie 
je onder meer in welke opties elk pakket 
voorziet. Voor de opsporing van virussen 
organiseerden we een detectietest. De re- 
sultaten daarvan vind je in de prestatie- 
tabel. We hebben zelf een collectie sa- 
mengesteld van 18.740 virussen die ooit in 
onze contreien hebben rondgedoold, net- 
jes opgesplitst in vier categorieën. De over- 
grote meerderheid is van het com-type 
(14.727 stuks): het zijn niet de nieuwste 
maar wel nog heel vaak voorkomende vi- 
russen. Verder zaten er 3.729 exe-bestan- 
den tussen met een virus aan boord en 
daar zitten wel nieuwe bij, onder meer 
beestjes zoals Nimda en het CIH-virus. 
Macrovirussen zijn natuurlijk ook belang- 
rijk. Er zijn er duizenden, maar je kan ze 
onderverdelen in enkele tientallen hoofd- 
groepen. Wij hebben uit elke hoofdgroep 


één of meer macrovirussen gekozen, goed 
voor 269 exemplaren. Om het wat volledi- 
ger te maken hebben we ook nog vijftien 
bestanden toegevoegd met binaire be- 
standen zoals OBJ- en DLL-bestanden, VXD- 
drivers voor Windows en startsectorvirus- 
sen. We noteerden hoeveel virussen door 
elk product herkend werden en goten het 
totaal in een percentage. Helaas bleek 
geen enkele scanner in staat ze allemaal te 
herkennen, zelfs de meest recente niet. 
Daarna keken we na hoeveel van die geïn- 
fecteerde bestanden ook effectief konden 
worden ‘schoongemaakt’ en dat levert 
twee percentages op, een relatief (tov van 
de gedetecteerde virussen) en een abso- 
luut (tov van het totaal van 18.740 beest- 
jes). Let op: niet alle vier de categorieën 
wegen even sterk door in die percentages 
(zie tabel). 
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eX: Programmaatje dat bijvoorbeeld vanuit 
een webpagina binnen een ‘Wintel-platform’ 
(Windows + Intel) kan worden uitgevoerd. 


t: In Java geschreven applicatie die vanuit 
een webpagina gestart kan worden. Met een 
applet kan je allerlei effecten genereren in je web- 
pagina of spelletjes maken voor op het net. 


Fout in een programma. 


: Bestandsformaat waarin een programma 
staat, lijkt veel op een exe-bestand. 


Dynamic Link Library. Dat is een bibliotheek 
met programmacodes waarop in principe allerlei 
software een beroep kan doen. Het is een wezen- 
lijk onderdeel van een uitvoerbaar Windows- 
bestand, maar het wordt pas in het geheugen 
geladen op het ogenblik dat het vereist is. 


e: Afkorting voor Executable file, een uitvoer- 
baar bestand of een programma. 


Mensen die zonder toestemming ander- 
mans computer binnendringen en er gegevens 
inkijken of stelen. Hacken is in principe strafbaar. 


Virus dat gebruik maakt van de inge- 
bouwde programmeertaal in programma’s van 
Microsoft Office, voornamelijk Word en Excel. Die 
programmeertaal kan je gebruiken om bepaalde 
taken te bundelen in een macro. Via een druk op 
een knop kan je de computer die takenbundel 
laten uitvoeren. Macrovirussen zijn even gevaar- 
lijk als andere virussen. 


Een mailserver is een computer die 
zorgt voor de ontvangst en verzending van elek- 
tronische post. 


: Object. Informatie die tot stand is gekomen 
met behulp van een Windows-toepassing en die 
in een ander document kan worden gekoppeld of 
ingesloten. 


tartsector: Een startsector (bootsector) is het 
gedeelte op een harde schijf of diskette, dat infor- 
matie bevat over de bestandsstructuur op de 
schijf. In de startsector huist een programmaatje 
dat gebruikt wordt om het besturingssysteem te 
laden, telkens als je je pc opstart. 


Een programmeertaal die deel uitmaakt 
van Visual Basic. 


Virtual Device Driver. Een stuurbestand dat 
een betere stabiliteit levert in Windows. 
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Alwil is afkomstig uit Tsjechië 
en levert Avast32 als antivirus- 
product. Het geheugenresi- 
dente deel voert in de achter- 
grond controles uit en maakt 
onder andere een integri- 
teitsdatabase aan. Avast32 
gaat uit van de veronderstel- 
ling dat je systeem bij in- 
stallatie van het product vi- 
rusvrij is, maar dat wordt ei- 
genlijk niet gecontroleerd! De database 
kan naderhand gebruikt worden om bij 
besmetting het bestand perfect te kun- 
nen repareren. Zonder die database kan 
Avast32 alleen bestanden wissen of ze ver- 
plaatsen. Omdat het extreem lang duurt voor 
die integriteitsdatabase aangemaakt is, heb- 
ben we de test uitgevoerd zonder de databa- 
se en elk gewist bestand als hersteld aange- 
rekend. Alleen bij de macrovirussen kon 
Avast32 reparaties uitvoeren zonder dat de 
integriteitsdatabase nodig was. De scanner 
is erg snel en het geheugenresidente deel 
kan ook e-mails en alles wat van het internet 


Dit van oorsprong Israëlische pro- 
duct werkt als enige met een 


eSafe Desktop 
zandbaksysteem. eSafe Desktop 


houdt echt álles in de gaten. Heel 


aardig is bijvoorbeeld dat het gedownloade 
programma’s niet blokkeert, maar ze onder 
strikt toezicht — in een zogenaamde software- 


NOG PROBLEMEN MET 
JE LAPTOP 27 
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HET VIRUS WORDT 
AGRESSIEVER / 


binnenkomt op virussen controleren. 

Het beheer van dit programma mag alleen 
door de systeembeheerder gebeuren en 
Avast32 trekt die regel nogal ver door. Zo eist 
het dat je een ‘administrator’ aanduidt, want 
geen enkele andere gebruiker mag het be- 
heer voor zijn rekening nemen. Nog vreem- 
der: die administrator mag geen deel uit- 
maken van een groep. Dat blijkt een pro- 
bleem te zijn onder Windows 2000 (waar- 
onder wij hebben getest), want 


Virus was foundi!! | 


EE | EE | 
id 8 ä Ì 
Ì E s 3 

voor niet-commerciële doeleinden. Bijgevolg 
hebben we als aankoopprijs in de tabel ‘gra- 


tis’ genoteerd. Alwil brengt één keer per 
maand updates met virusinformatie uit. 


de administrator zit daar stan- 8 
daard in een groep van sys- Standard Shield \ 
teembeheerders. Dat geldt trou- nn len zeide 

: Standard Shield Provider Info 
wens ook voor Windows NT en eene EE Ee 
XP. En ja hoor: Avast32 riep ons Last ile scanned: 
op het matje omdat we niet in- Aen 
gelogd hadden als administra- Outlook/Exchange 

…. ee ersion 3.U- 5 
tor, terwijl dat wel degelijk het Pause. | Teminate. | 
geval was. Daar heeft Alwil dus Configuration 
nog wat programmeerwerk voor Intermet Mail bnp ede bad 
Version 30-419 


de boeg. 
Avast32 is shareware en kost dus 


View/Change.. | 


geld, maar particulieren mogen 
het programma gratis gebruiken 


DK | 


zandbak — uitvoert om te kijken of ze zich net- 
jes gedragen. Indien niet, dan grijpt eSafe 
Desktop in voor er schade kan worden aan- 
gericht. Dat staat in schril contrast met ande- 
re soorten preventiesoftware. eSafe Desktop 
beperkt de mogelijkheden van de gebruiker 
niet en vangt toch alle vandalenstreken op. De 
juiste afstelling van die preventie is een ander 
paar mouwen. Als je de beveiliging hoog zet, 
krijg je namelijk om de ha- 
verklap waarschuwings- 
venstertjes. Een goed even- 
wicht vinden 
tussen bevei- 
liging en ge- 
bruiksvriendelijkheid 

is dus de boodschap. 
De virusdetector detec- 
teert niet zo goed als sommi- 
ge andere in deze test. Het is 
zelfs de zwakste van allemaal, 
maar dat is hier eigenlijk niet 
eens belangrijk. Alle andere vi- 
russen werden namelijk keurig 
afgeblokt toen ze probeerden 
ons testsysteem te infiltreren. 
Sommige gebruikers beschou- 


Sandbox | 
B me 


DE 
Administrator | 
ed 


| Antivirus ĳ 


eSafe Desktop - [Sandbox] 


wen ook cookies als vandalenstreken en ook 
daar kan je eSafe Desktop op afstemmen. Ver- 
der kan je zelf uitgebreid opgeven welke data 
op je systeem zeker nooit het internet op mo- 
gen en je al dan niet laten waarschuwen als 
iets of iemand dat toch probeert. Ten slotte zit 
er ook nog een persoonlijke firewall à la Zo- 
neAlarm in het pakket. Als je écht veilig wil 
surfen, kan je wat ons betreft nauwelijks bui- 
ten eSafe Desktop. Voor de prijs hoef je het 
zeker niet te laten: je mag het namelijk gratis 
van het internet halen. 


âs 


Sandbox Boundaries | Operation Made | Enforcement | Mediata Monitor | 


Map of restricted areas 


zis AA 
5-1 C: -[WIN9BSE] 
Current dit files 
ENE) ADOBEAPP 
ENE install 
KN iptest 
ENE) Min documenten 


Restricted areas 
C:\PROGRAM FILES\ESAFE\PROTECT\".* 
E C:A\PROGRAM FILES\ESAFE\PROTECTADATA 


Eiles With Full Access 


F-Secure Anti-Virus 
F-SECURE 


F-Secure Anti-Virus is van 
Finse makelij. Het is min- 
stens zo oud als de McAfee 
virusscanner. Net zoals bij 
de andere pakketten draait er 
bij wijze van preventie een per- 
manente achtergrondtaak in Win- 

dows die je systeem in de gaten 
houdt. Je kan de eigenlijke detector ma- 
nueel of automatisch starten. In dat laatste 
geval beschik je over een interface die ge- 
stoeld is op het takenbeheer van Windows. 
Daarin kan je taken aanmaken en aange- 
ven wat er moet gebeuren, wanneer en hoe. 
Er zijn een aantal voorbeeldtaken beschik- 


F-Secure Anti-Virus for Windows NT Server 


| Reaktie Protection. 


Disinfect automatically | 


baar, maar je mag er ook zelf definiëren. 
Updates haal je met een druk op de knop 
van het internet, maar dat loopt niet zo vlot 
als bij sommige andere pakketten. Inte- 
ressant detail: tijdens de inspectie van de 
updates, bleek dat die afkomstig zijn van 


e 


OFF LINE 


COM EXE SYS OV? BIN SCR DLL SHS HTM HTML 
HTT VBS JS INF VXD DO? XL? RTF CPL WIZHTA 


het Kaspersky Lab in Rusland en daar komt 
ook het AntiViral ToolKit-pakket vandaan. 
F-Secure Anti-Virus heeft het grootste aan- 
tal van de door ons voorgelegde virussen 
gelokaliseerd en blinkt vooral uit in de de- 
tectie van macrovirussen en virussen die 
in binaire bestanden schuilen. Het groot- 
ste nadeel van F-Secure AntiVirus is de to- 
renhoge prijs. 


Kaspersky AntiViral ToolKit Pro 


Dit Russische pakket van Kaspersky Labs maakt steeds meer 
furore. We moeten toegeven dat ook wij onder de indruk zijn. 
Dit pakket doet zowat alles, maar het heeft geen zandbak- 
functie zoals eSafe Desktop. De preventie bestaat uit scans 
die op de achtergrond uitgevoerd worden, en een paar basis- 
maatregelen. De detectie is van het niveau van die van F-Se- 
cure. Hoewel beide antivirusdatabases afkomstig zijn van Kas- 
persky, bleek F-Secure de meest recente editie te hebben. Ver- 
sie 4, die we in AntiViral Toolkit aantreffen, is ook gloednieuw, 
maar we kregen geen recentere virusupdate dan die van 


21 december 2001 te pese Er was sleek een probleem 


met de licentie: hoewel de virusscanner 
zelf meldde dat we een geldige licentie had- 
den, bleef de update-utility volhouden dat 
dat niet zo was en weigerde dus updates te 
downloaden. Toch zien we dit pakket zit- 
ten omdat het voor zowat elk besturings- 
systeem bruikbaar is en er allerlei andere beveiligingsmaat- 
regelen te verkrijgen zijn bij de Benelux-leverancier Thun- 
derStore. De software kost heel wat minder dan die van F-Se- 
cure en je kan tegenwoordig verschillende versies krijgen: 
Lite, Besems. of Personal Pro. De verschillen zitten in de aard 


ÁnTiVirat Toouki Pro 


Kaspersky Anti-Virus Control Centre 


Start Kaspersky Anti_ 


Update anti-virus bases 
Daily at 13:30 


Start Kaspersky Anti-Vire 
Daily at 20:00 


Cannot execute task: Update a 
Sender: Kaspersky AV Control Centre 


=, Key file does not exist or licens 
Sender: Kaspersky AV Control Centre 


je allicht niet verbazen. 


=D s} 35-inch diskette (A:) 
@ Lokaal station (C:) 
DO & Cdromstation (M:] 


© Report only 
O Disinfect 
OQ Rename object 
OQ Delete object 
… [DJ Scan local removable disk drives 
Scan local hard disk drives 
Scan files of following types 
Scan sectors 
Scan memory 
Scan MS Outlook Express data bases 
Scan StartlIp objects 
Scan compound files of the following types 
Enable code analyser 


van de bescherming en de extra mogelijkheden. Hoe 
meer een versie kan, hoe meer ze kost, maar dat zal 


VAKTAAL 


Cookie: Een klein tekstbestand dat door 
sommige sites op je harde schijf wordt 
geschreven. Het bevat informatie die je 
zelf hebt opgegeven, zoals je voorkeuren 
of e-mailadres. Als je de site later 
opnieuw bezoekt, hoef je dus niet dezelf- 
de vragen te beantwoorden. 


Geheugenresident programma: 
Programma dat constant in het interne 
geheugen aanwezig is. Het kan conflicten 
veroorzaken met andere programma’s. 
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NAI McAfee VirusScan 


Van de nieuwste antivi- 
rustelg van Network As- 
sociates — McAfee Vi- 
rusScan 6 — kan je een 
demoversie downloa- 
den, maar schrik niet: 
die is maar liefst 36 
MB groot! Bij NAI 
vonden ze het niet 
nodig je daarvoor te 
waarschuwen op 
hun website: denken ze 
daar dan dat iedereen een breedband- 
aansluiting heeft? 
Behalve een virusscanner zit er ook nog een 
back-upprogramma met geïntegreerde virus- 
bescherming en een persoonlijke firewall bij. 
Zoals vanouds heten de belangrijkste antivi- 
ruselementen VirusScan (de eigenlijke de- 


Stop viruses from 
ttacking your PC 


tector) en VShield (achtergrondpreventie). Die 
losse onderdelen worden keurig samen geïn- 
stalleerd en daar bovenop zit VConsole, een 
bedieningsconsole voor Windows die een 
soort van takenbe- paren 
heer voorstelt. Net gm 
als bij F-Secure en 
andere scanners 
krijg je de kans om 
taken onmiddellijk 
of later uit te voeren. 
NAI brengt min- 
stens eenmaal per 
maand een nieuwe 
versie van de virus- 
database uit. Je kan 
die met een wacht- 
woord van de websi- 
te halen of een abon- 


Quick Jump 
| Ke) Scan for Viruses Now 
zl 9 Bun Safe & Sound 
| @ Check for a VirusScan 
Update 
See Also 
€D Virus Information Library 
DJ Visit McAfee on the Web 
©) Technical Support 


nement afsluiten en ze per post laten sturen. 
De automatische aftasting van materiaal dat 
van het internet komt, is keurig en alle be- 
waaracties worden sowieso gecontroleerd via 


sa Security Status 


You have not performed a scan on your system. 
Virus definitions: 4.0.4181 

Created on: 01/16/2002 

(e Register McAfee VirusScan to obtain updates. 


» Background Settings <% 
System Scan: Disabled 


Download and E-mail Scan : Disabled 
Internet Filter : Disabled 
HAWK for Outlook : Inactive 
PDA Scanners : None 


Firewall : Not Installed 


* Functions can be Active, Inactive, or Disabled 


PRODUCENT 
NAAM 


Adviesprijs 
Website 


Productdownload 
(indien mogelijk en direct) 


Download virusinfo-update 
(indien mogelijk en direct) 


Leverancier 
Telefoon 
Website leverancier 


ALWIL ESAFE 
AVAST32 DESKTOP 
Gratis * Gratis * 
Www.asw.CZ www.esafe.com 
www.asw.cz/evaluate.htm ftp://ftp.esafe.com/pub/ 
products/esd30.exe 
www.asw.cz/support.htm ftp://ftp.esafe.com/ 
pub/updates/ 
Forum Data Security eSafe Technologies 
0031/20/685.34.86 0031/30/688.08.00 
www.forum-ds.nl www.esafe.nl 


Bescherming tegen infecties vanaf het internet Ja 


Gratis updates 
Gratis update van de virusdatabase 
Uitvoering virusdatabase-update 


Ja, zelfs totale blokkade 
Ja Ja 
via het internet Ja Ja 


Via één druk op een knop 


Preventiemaatregelen tegen infecties Ja 


Virusverwijdering 
Gepland starten van detectie 
Aanmaak noodstartdiskettte 


Standaardduur ondersteuning en 
dienstverlening na aankoop 


Ondersteunde besturingssystemen 


Via één druk op een knop 


In een beveiligde omgeving 
Ja Ja 
Ja Ja 
Ja Ja 
Onbeperkt Onbeperkt 
Windows 9x/ME/ Windows 9x/ME/ 
NT4+/2000/XP NT4+/2000/XP 
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F-SECURE 


F-SECURE 


ANTIVIRUS 


€ 149,68 
www.f-secure.com 


www.f-secure.com/ 
download-purchase/ 


www. f-secure.com/download- 


purchase/updates.html 
Data Rescue 
04/344.65.10 
www.datarescue.be 


Ja 
Ja 
Ja 
Via één druk op een knop 
Ja 
Ja 
Ja 
Ja 
1 jaar 


Windows 3.1/9x/ME/NT4+/ 
2000/XP, DOS, Linux, OS2 


* Gratis van het internet te halen en te gebruiken. Wil je een compleet pakket in een mooie verpakking, dan kan je het ook in de winkel vinden, maar dan kost het natuurlijk geld. 


WELNEL, ENKEL ni 
gEeTe VERKOUDEN / 


VirusShield. Bij de schoonmaaktest botsten 
we op een paar eigenaardigheden. Zo meldt 
VirusScan niet hoeveel bestanden effectief 
schoongemaakt werden, wel hoeveel er be- 
smet bleken te zijn. Als je bovendien kiest voor 
‘automatisch schoonmaken’, wist VirusScan 
alle bestanden waarvan hij op voorhand weet 
dat hij ze niet kan herstellen, maar de virus- 
sen waarvoor de schoonmaakoperatie mis- 
lukte, blijven gewoon staan. Je kan dan niet 
aangeven dat hij ze moet wissen of in qua- 
rantaine moet plaatsen! 


OFF LINE 


VAKTAAL 


Firewall: Een programma dat de toegang tot het 
internet bewaakt en enkel veilige of geautoriseer- 
de gegevensuitwisseling toelaat. 


t° a 


AntiVirus © 


AnTiViat Toouwir Pro 


KASPERSKY NAI PANDA Ade 
ANTIVIRAL TOOLKIT PRO MCAFEE VIRUSSCAN ANTIVIRUS TITANIUM NORTON ANTIVIRUS 2002 


€ 54,72 € 39,42 € 30,99 € 49,34 


www.kaspersky.com www.mcafee.com www.pandasoftware.com www.symantec.com/nav/ 
www.kaspersky.com/ http://download.mcafee.com/ www.pandasoftware.com www.symantec.com/nav/ 
download.asp eval/evaluate2.asp index_updates.html 
www.kaspersky.com/ http://download.mcafee.com/ www.pandasoftware.com www.symantec.com/ 
updates.asp updates/updates.asp avcenter/download.html 
Thunderstore NAI Panda Software Het Computerwinkeltje 
0031/497/38.35.05 0031/55/538.42.30 0034/91/301.30.15 015/20.73.32 
www.thunderstore.nl www.mcafee.nl www.pandasoftware.com www.hcw.be 
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Via één druk op een knop Via één druk op een knop Automatisch Automatisch 
Ja Ja Ja Ja 
Ja Ja Ja Ja 
Ja Ja Ja Ja 
Ja Ja Ja Ja 
1 jaar 2 jaar 1 jaar Onbeperkt 
Windows 9x/ME/NT4+/ Windows 3.1/9x/ME/ Windows 3.1/9x/ME/ Windows 3.1/9x/ME/ 
2000/XP, OS2, Linux NT4+/2000/XP DOS, Mac NT4+/2000/XP, DOS, OS2 NT4+/2000/XP DOS, OS2, Mac 
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Panda AntiVirus Titanium 


Het Spaanse Panda Soft- 


ware heeft verschillende 
antivirusproducten, maar 
wij bekijken alleen de ver- 
sie voor alleenstaand 
desktopgebruik. In de 
nieuwe Titanium-variant 
heeft Panda het ge- 
bruiksgemak naar een 
hoger niveau getild en 
dat merk je. Dit pakket 
steekt met kop en 
schouders boven de rest 
uit op het niveau van de on- 

dersteuning. Panda Software brengt name- 
lijk dagelijks een update van de virusdata- 
base uit en ook de software zelf wordt re- 
gelmatig bijgewerkt. Al die updates kunnen 
gratis van het internet gehaald worden, als 
je tenminste je registratiekaart instuurt, want 
dan pas krijg je het wachtwoord dat je daar- 
voor nodig hebt. Heel interessant: Panda 
spoort je aan om contact op te nemen als je 


Eg 
€ symantec. Nm Options 


een virus tegenkomt dat door hun software 
niet herkend wordt. Het garandeert je dan 
binnen de vierentwintig uur een nieuwe ver- 
sie van de antivirussoftware, die dat virus 
wél kent en kan onderscheppen. We hebben 
dat bij een vorige test eens uitgeprobeerd: 
we stuurden zes bestanden die hun scanner 
niet detecteerde terug. De volgende dag kre- 


®& Panda Antivirus Titanium (2.01.04) E 


Za) 


Lr Home 


a Programma status 
8 Volledige scan Er 


gen we een nieuwe versie van de database 
die de zes virussen niet alleen herkende maar 
ook bij naam noemde. Dat toont aan dat Pan- 
da serieus onderzoek gedaan heeft naar de 
nieuwe virussen en niet gewoon klakkeloos 
een paar nieuwe signaturen in de database 
heeft bijgeduwd. 


Welkom bij Panda Antivirus Titanium 


Laatste update van de virus signature file op: 21-01-2002 
2 Update Totaal aantal virus signatures 62558 
Automatische updates: Geactiveerd 


A Configuratie 


Services 


Permanente bescherming 
Help 


EE] Meer informatie. 


Status permanente bescherming 


Uitgezet 


0 Configureer permanente bescherming 


Waarschuwing 


je! U heeft nog nooit uw hele computer gescand. Doe het nu! 


E Einde 


Symantec Norton AntiVirus 2002 


E Norton AntiVirus 


Norton AntiVirus Scan for Viruses 


Scan for Viruses 


Status 


Scan my computer 

Scan all removable drives 
Reports 
Scan drives 
Scan folders 


Task 

el 

| 

(] Scan all floppy disks 
=| 

mn 

D 


Scan files 


d d 
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Norton AntiVirus 2002 


heer. Het geheel is erg gebruiks- 
vriendelijk. De ‘LiveUpdate’-knop 
is nog steeds een voorbeeld voor 
alle andere softwareproducenten, 
heus niet alleen voor die van an- 
tivirussoftware. Via LiveUpdate 


Task Schedule 


_{ojxj Net zoals bij veel concurrenten is 


de centrale interface van Norton 
„Help AntiVirus een soort van takenbe- 


1 
fb] symantec 
EI 


kan je trouwens alle producten van Sy- 
mantec updaten. Op het gebied van preventie controleert Nor- 
ton AntiVirus alle wijzigingsoperaties op je harde schijf. Alles 
wat niet koosjer is en in het bijzonder probeert bestanden te 
wijzigen of te wissen, blokkeert hij en geeft dan een waar- 
schuwingsvenster. Norton AntiVirus blijkt helemaal niet goed 
in de detectie van niet rechtstreeks uitvoerbare virussen — hij 


Schedule Task 


vond er maar twee — en kan gewoonlijk maar een laag per- 


centage van besmette bestanden repareren. Zorg dus altijd 


Ee 


voor een gegarandeerd virusvrije back-up van je systeem als je 
dit product gebruikt, want je kan niet echt vertrouwen op de 
schoonmaakfaciliteiten. 


Conclusie 


eSafe Desktop heeft de minst goede scanner en schoonmaak- 
faciliteiten van allemaal (tenzij je de integriteitsbestanden laat 
aanmaken), maar verdient een aanbeveling wegens de fantasti- 
sche totaalbescherming. Wie eSafe had draaien, zal geen last gehad 
hebben van virussen zoals ‘1 Love You’ of Nimda. Bovendien is het volledig 
gratis. Wil je de beste detector hebben, dan krijg je die met F-Se- 
5 cure AntiVirus en Kaspersky AVP. De eerste is wel bijna drie 
keer zo duur. De titel van Clickx keuze gaat naar Avast32 van 
Alwil. De scanner is niet zo denderend, maar de integri- 
teitsdatabase zorgt wel voor een perfecte uitroeiing van alle 
virusinfecties. 


— Johan Zwiekhorst — 
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AwmiVimat Took Peo 


MERK ALWIL ESAFE F-SECURE KASPERSKY NAI PANDA SYMANTEC 
PRODUCTNAAM AVAST32 DESKTOP ANTIVIRUS ANTIVIRAL MCAFEE ANTIVIRUS NORTON 


TOOLKIT PRO | VIRUSSCAN TITANIUM _|ANTIVIRUS 2002 


Geteste versie 3.0.419.0 3.0 5.30 4.01.54 6.01.2000 2.01.04 8.00.58B 
Aantal virussen in infodatabase 22.169 22.879 — 50.691 59.643 62.558 58.459 
Datum virusinfodatabase 11 jan 2002 06 jan 2002 22 jan 2002 21 dec 2001 16 jan 2002 21 jan 2002 16 jan 2002 


Com-type virussen 13.133 4.922 13.940 14.059 12.729 13.680 13.598 
Exe-type virussen 2.182 2.614 3.194 3.221 2.930 3.005 3.104 
Andere binaire virussen (obj, bootsector…) 1 8 12 14 7 8 2 
Macrovirussen 230 220) 243 245 243 242 238 
Detectiesucces 77% 72% 88% 90% 83% 84% 82% 


Com-type virussen 13.133 10.016 9.616 6.565 5:3/3 3.940 
Exe-type virussen 2.782 9 2.349 2.357 1.819 1.381 


Andere binaire virussen (obj, bootsector…) 0 0 0 0 0 0 
Macrovirussen 227 81 236 234 230 236 


Relatief schoonmaaksucces * 95% 15% 79% 78% 71% 64% 56% 
(t.o.v. detectieresultaat) 


Absoluut schoonmaaksucces * 76% 12% 70% 70% 61% 55% 48% 
(t.o.v. hele viruscollectie) 


Prijsscore (max. 100, 
vergeleken met ideale prijs) 


Functiescore (max. 100) 69 59 
Prestatiescore (max. 100) 80 78 
Prijs/Prestatiescore (max. 100) 85 63 


TOTAAL vIRUSSEN/VIRUSFAMILIES IN TEST GEWICHT WEGINGSFACTOREN 
Com-type virussen 14.727 10%* Prestatiegewicht voor Functiescore 
Exe-type virussen 3.729 45%” Prestatiegewicht voor Detectiesucces 
Andere binaire virussen (obj, bootsector…) 15 5%* Prestatiegewicht voor Relatief schoonmaaksucces 
Macrovirussen 269 40%” Prestatiegewicht voor Absoluut schoonmaaksucces 
Totaal 18.740 Prijs/Prestatiegewicht voor Prijsscore 
Prijs/Prestatiegewicht voor Prestatiescore 
ldeale prijs 


Foutmarge = 2 punten 


CLICKX MAGAZINE 9 - 26 FEBRUARI 2002 


OFF LINE 


